選擇語言
繁體中文
繁體中文 Traditional Chinese
简体中文
简体中文 Simplified Chinese
English
English English
日本語
日本語 Japanese
AI 助手

今日情報速問。不用選範圍,直接問今天值得看什麼。

完整分析

通知訊訊

暫無新訊訊

去中心化存储项目Swarm开发包及桌面端遭投毒,可窃取节点钱包 据安全机构Socket发布的分析报告,去中心化存储项目Swarm的开发团队Ethersphere遭遇供应链攻击,攻击者于11月9日向npm发布了恶意版本的bee-js 13.3.0,并通过自动更新推送了被植入木马的Swarm Desktop 0.56.2。恶意代码会读取Bee节点的配置文件及加密钱包密钥库并回传给攻击者,由于配置文件中以明文保存了密钥库密码,节点钱包可能因此暴露,同时还会在设备上植入远程控制后门。目前npm已下架该版本,Ethersphere也已撤下相关桌面端版本,暂无确认的资金损失。

相關消訊